快捷導(dǎo)航

K8S下http請求在ingress和nginx間無限循環(huán)的問題及解決

更新時間：2025年07月10日 08:53:42 作者：bruce128

文章描述了UAT環(huán)境中因Nginx與IngressController代理循環(huán)導(dǎo)致400錯誤的排查過程,發(fā)現(xiàn)proxy_set_header Host配置引發(fā)Host頭攜帶Nginx域名,導(dǎo)致請求反復(fù)轉(zhuǎn)發(fā),最終X-Forwarded-For頭溢出,解決方法是移除該配置

現(xiàn)象

應(yīng)用發(fā)布uat后，某個接口的請求一直報

400 Bad Request Request Header Or Cookie Too Large

排查過程

1 根據(jù)錯誤提示，按照網(wǎng)上的教程，在nginx的配置里增加對應(yīng)的配置

    large_client_header_buffers 4 1M;
    client_header_buffer_size 10M;

2 重啟nginx，再次請求，依然是這個報錯，但是nginx的日志明顯變長了

3 觀察nginx的日志，發(fā)現(xiàn)最后一個變量$http_x_forwarded_for特別的不正常，十分的長。觀察到請求在兩個服務(wù)器之間不斷的循環(huán)，一直到header的長度被撐爆。這兩個服務(wù)器，一個是這臺nginx本身，另一個是ingress controller。

4 查看對應(yīng)的nginx的配置。proxy_pass轉(zhuǎn)發(fā)到的是域名，這個域名是解析到了ingress controller 的ip上的。

    location ~ ^/workflow-alogrithm/ {
        proxy_set_header Host $http_host;
        client_max_body_size 20M;
        proxy_set_header  X-Real-IP $http_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass https://***-uat.***.com;
    }

5 由于配置了 proxy_set_header Host $http_host;，請求ingress的時候請求頭Host攜帶的是這臺nginx掛的域名，ingress轉(zhuǎn)發(fā)的時候又會根據(jù)這個Host轉(zhuǎn)發(fā)到我的這臺nginx上，于是形成了一個無限循環(huán)。一直到X-Forwarded-For 變量的長度撐爆了請求頭。

PS, nginx是根據(jù)Host請求頭來把請求路由到對應(yīng)的server塊的，參考nginx官方文檔 https://nginx.org/en/docs/http/request_processing.html

6 proxy_set_header Host $http_host;去掉這個配置，重啟。問題修復(fù)

K8S網(wǎng)絡(luò)請求拓?fù)?/h2>

ingress controller負(fù)責(zé)k8s外部流量到k8s內(nèi)部流量的轉(zhuǎn)發(fā)。

ingress會根據(jù)host判斷請求應(yīng)該走哪個server（選擇nginx作為ingress controller的情況下）。

k8s內(nèi)部服務(wù)之間的流量轉(zhuǎn)發(fā)，推薦用service，別用dns解析到ingress的域名，避免導(dǎo)致無限循環(huán)，少一次網(wǎng)絡(luò)轉(zhuǎn)發(fā)，性能也更好。

總結(jié)

以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

相關(guān)文章

K8s PV和PVC持久化存儲詳解
Kubernetes PV由管理員創(chuàng)建,支持多種存儲類型,提供生命周期管理,PVC請求PV資源,需匹配大小、存儲類和訪問模式,并在同一命名空間,回收策略包括Retain、Delete和Recycle,生產(chǎn)環(huán)境建議使用NAS而非NFS
2025-08-08
k8s中容器創(chuàng)建的全過程實(shí)踐
這篇文章主要介紹了k8s中容器創(chuàng)建的全過程,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2025-07-07
k8s之yaml文件的使用及說明
這篇文章主要介紹了YAML文件在Kubernetes中的使用,包括YAML文件的格式、創(chuàng)建資源對象、創(chuàng)建Service服務(wù)、查看和測試Service、解釋Kubernetes中的port概念以及如何使用`kubectl`命令生成和修改YAML模板,同時,文章也簡要介紹了如何編寫和訪問MySQL的YAML文件
2025-11-11
kubernetes需要默認(rèn)的serviceaccount的原因解析
這篇文章主要介紹了kubernetes為何需要默認(rèn)的serviceaccount,ServiceAccount 是 Kubernetes 中的一種重要概念，它的實(shí)際使用場景包括很多，本文給大家講解的非常詳細(xì)，需要的朋友可以參考下
2023-04-04
Kubernetes應(yīng)用配置管理創(chuàng)建使用詳解
這篇文章主要為大家介紹了Kubernetes應(yīng)用配置管理創(chuàng)建使用詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪
2022-11-11
k8s+jenkins實(shí)現(xiàn)自動化部署應(yīng)用至k8s集群方式
本文詳細(xì)介紹了如何在Jenkins環(huán)境下配置和啟動Jenkins服務(wù),以及如何使用Jenkins進(jìn)行自動化部署Nginx應(yīng)用到Kubernetes集群,文章涵蓋了從環(huán)境準(zhǔn)備、項(xiàng)目配置、代碼上傳到部署和回滾的全過程,提供了一個完整的自動化部署解決方案
2026-03-03
Kubernetes 1.28.2集群安裝過程中的關(guān)鍵步驟詳解(最新推薦)
Kubernetes K8s是Google開源的容器編排平臺,最初由Borg項(xiàng)目發(fā)展而來,K8s 1.28版本引入了非正常節(jié)點(diǎn)關(guān)閉恢復(fù)、內(nèi)置Sidecar容器支持、Job優(yōu)化、Proxy改進(jìn)和調(diào)度框架優(yōu)化等功能,本文介紹Kubernetes 1.28.2集群安裝過程中的關(guān)鍵步驟,感興趣的朋友一起看看吧
2025-03-03
云原生技術(shù)kubernetes(K8S)簡介
這篇文章主要介紹了云原生技術(shù)kubernetes的相關(guān)資料，幫助大家更好的理解和學(xué)習(xí)使用K8S，感興趣的朋友可以了解下
2021-03-03
K8s集群中的DNS服務(wù)CoreDNS實(shí)戰(zhàn)案例詳解
在 Kubernetes（K8s）中,DNS 服務(wù)是實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)和 Pod 通信的核心組件之一,用于解決集群內(nèi)資源通過域名而非 IP 地址進(jìn)行訪問的需求,本文將詳細(xì)解析 K8s DNS 服務(wù)的原理、組件、配置及應(yīng)用場景,感興趣的朋友一起看看吧
2025-06-06
K8S中五種控制器的介紹以及使用
這篇文章主要給大家介紹了關(guān)于K8S中五種控制器及使用的相關(guān)資料,控制器又稱之為工作負(fù)載,本文通過圖文以及實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下
2021-12-12